scnclisir1
发表于 2008-6-1 09:14:25
谁能讲讲mft的校验码的位置和计算方法
谁能讲讲mft的校验码的位置和计算方法
magiczzw
发表于 2008-6-1 10:27:30
去看论坛里一个存储和文件系统的教程 里面对MFT的介绍还是比较详细的
yachengcn
发表于 2008-6-1 11:27:54
这个还是自己学的好,我也不会.努力学习中
算法一般是没人告诉你的
scnclisir1
发表于 2008-6-11 09:09:57
to
magiczzw:
能不能给个连结，没找着
scnclisir1
发表于 2008-7-2 15:52:26
tclrz100e
发表于 2008-7-2 17:22:39
如果LZ还没有弄清楚的话，我谈谈我的想法：
1、资料上没有“校验码”这一说法！！书上说它叫“更新序列号”
2、“校验码”的算法我们没有必要了解，因为它在文件头中有！做个注解你看看吧（这个图是在我曾对MFT做注解中的一个图的基础上做的，其它部分可以不看！！）
scnclisir1
发表于 2008-7-3 11:13:00
还是tclrz100e大侠仁厚
scnclisir1
发表于 2008-7-3 11:16:14
就是说这个图中（这个图）偏移0x30的word要等于0xfe的word，对吗?
tclrz100e
发表于 2008-7-3 11:38:00
回复 8# 的帖子
是的，就这样理解！！
scnclisir1
发表于 2008-7-3 11:42:09
懂了，一点就通，我刚才看了一个我的win2k ntfs，在偏移0x04是2A，在0x2a是0x0009,在0xfe也是0x0009